---
title: "Hilfe....jemand hat meine Links verändert"
url: "https://www.typo3.net/d/36340-hilfejemand-hat-meine-links-veraendert"
source: "typo3.net"
tags: ["Allgemein","Frage"]
created: "2006-01-17"
last_reply: "2006-01-19"
replies: 4
solved: false
page: 1
pages: 1
lang: "de"
---

# Hilfe....jemand hat meine Links verändert

Allgemein · 4 Antworten · gestartet 2006-01-17

## Eröffnungsbeitrag

**susy2space** · 2006-01-17 · [Beitrag #1](https://www.typo3.net/d/36340-hilfejemand-hat-meine-links-veraendert/1)

Hallo,
unsere Site läuft unter typo3 mit einem Apache Server seit wochen super und ruhig...
Ich verwende auf den Seiten zur Lokalisierung die
Variablen L=0 und L=1 als Parameter...
aber plötzlich taucht folgendes von aussen auf:

<http://www.netzwert.ag/cms/index.php?id=33&L=http://www.webskiprojekt.com.pl%2Fili%2F0%2F0.php>

es war vorher aber <http://www.netzwert.ag/cms/index.php?id=33&L=1>

Im Template ist auch alles so wie vorher..
Hat uns jemand gehackt ?
Wie kann ich das abstellen ?

Jede Hilfe willkommen..

Susy

## Antworten

### [#2](https://www.typo3.net/d/36340-hilfejemand-hat-meine-links-veraendert/2) · laptop24 · 2006-01-17

Also, da ich annehme, dass Ihr sonst nichts mit "webskiprojekt.com.pl" zu tun habt, würde ich da einen Hack unterstellen. Aber Vorsicht. Es muss nicht der gewesen sein, dem die Domain gehört.

Was ich persönlich allerdings merkwürdig finde ist, dass unter der angegebenen Domain nur eine Seite mit einer polnischen Post-Adresse zu finden ist. Kein Inhalt auf einer Webseite macht mich immer stutzig.

Das hier ist möglicherweise die übergebene URL in lesbarer Form: <http://www.webskiprojekt.com.pl/ili/0/0.php/> Allerdings scheint da nix zu sein. Falls Ihr die aufruft, schön vorsichtig sein.

Ihr könnt ja mal in der SQL-Datenbank nach dem String "www.webskiprojekt.com.pl" suchen (Volltext). Falls dieser String gefunden wird, dann habt Ihr schonmal einen Hinweis auf die Typo3-Komponente, die diesen String beinhaltet, benutzt oder generiert.

Leider kann ich nicht sehen, wie eure Seite (URLs)normalerweise aussehen sollte, da Ihr sie Seite wohl gerade vom Netz genommen habt.

MfG, Lars Thalheim

### [#3](https://www.typo3.net/d/36340-hilfejemand-hat-meine-links-veraendert/3) · susy2space · 2006-01-17

Mhh ich kann nirgends sehen, dass sie die Typo3 Seiten gehackt haben.
In der Datenbank finde ich es im Cache!
Kann jemand den Cache vielleicht verändert haben ?
Ansonsten ist es nirgends in der DB.

Habe wir jetzt wieder angeschaltet ...die
Links sollten so aussehen:

<https://www.netzwert.ag/cms/index.php?id=23&L=1>
wird dynamisch erzeugt...

### [#4](https://www.typo3.net/d/36340-hilfejemand-hat-meine-links-veraendert/4) · laptop24 · 2006-01-17

Wenn Ihr das nur im Cache findet, dann ist es wohl nichts permanentes. Durch löschen des Caches lassen sich dieses URL löschen.

Was könnte passiert sein?

Ich kann mir vorstellen, dass jemand von www.webskiprojekt.com.pl auf eurer Seite war. Vorher hat er evtl. an der eigenen Seite gebastelt. Dort hat er irgendwann mal die URL kopiert. Als er auf eure Site gegangen ist und eine neue URL eingeben wollte, hat er "aus Versehen" seine URL an eure angehängt und zu schnell Return gedrückt. Diese angefragte URL kam dann richtigerweise bei euch an. Typo3 hat sich dann möglicherweise daran verschluckt und einen Pfad im Cache angelegt, der nicht existiert. Beim Zugriff auf die entsprechende Seite hat Typo3 diesen Pfad wieder aus dem Cache geholt.

Wer weiß.

Prüfen könnt Ihr das in euren Apache-Logs. Sucht dort nach der fraglichen URL. Wenn Ihr vor oder nach der gefundenen Zeile noch weitere Zeilen findet, könnt Ihr von einem Hackversuch ausgehen. Ansonsten war es eher ein Versehen.

MfG; Lars Thalheim

### [#5](https://www.typo3.net/d/36340-hilfejemand-hat-meine-links-veraendert/5) · susy2space · 2006-01-19

Danke für die Antwort.  :p

---

Quelle: „Hilfe....jemand hat meine Links verändert“, typo3.net, https://www.typo3.net/d/36340-hilfejemand-hat-meine-links-veraendert
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.
